Csanytelek Község Önkormányzat 2014. évi Ellenőrzési Programja
A 370/2012. (XII. 31.) Korm. rendelet - a költségvetési szervek belső kontrollrendszeréről és belső ellenőrzéséről - 31. § (1) bekezdésében foglaltaknak megfelelően a belső ellenőrzési vezető – összhangban a stratégiai ellenőrzési tervvel – összeállította a tárgyévet követő évre vonatkozó éves ellenőrzési tervet. A (2) bekezdésben foglaltaknak megfelelően az éves ellenőrzési terv alapja a stratégiai ellenőrzési terv és a kockázatelemzés alapján felállított prioritások, valamint a belső ellenőrzés rendelkezésére álló erőforrások. Az éves kockázatelemzést az 1. számú melléklet tartalmazza. A 2014.évi ellenőrzések típusai: a) szabályszerűségi ellenőrzés: annak ellenőrzése, hogy az adott szervezet vagy szervezeti egység működése, illetve tevékenysége megfelelően szabályozott-e, és érvényesülnek a hatályos jogszabályok, belső szabályzatok és vezetői rendelkezések előírásai; b) pénzügyi ellenőrzés: az adott szervezet, program pénzügyi elszámolásainak, valamint az ezek alapjául szolgáló számviteli nyilvántartások ellenőrzése; c) az informatikai ellenőrzés a költségvetési szervnél működő informatikai rendszerek megfelelőségére, megbízhatóságára, biztonságára, valamint a rendszerben tárolt adatok teljességére, megfelelőségére, szabályosságára és védelmére irányul.
A stratégiai tervben foglaltak szerint a belső ellenőrzésnek 2014. évre vonatkozóan, kockázatelemzés alapján meghatározott prioritási területei: I. II. III. IV.
Munkaügyi dokumentumok ellenőrzése Belső kontrollrendszer ellenőrzése Költségvetés tervezésének ellenőrzése Informatikai rendszerek működése
I. Pénzügyi ellenőrzés Ellenőrzött időszak: 2013-2014. év Ellenőrzés tárgya:a Polgármesteri Hivatal munkaügyi dokumentumai, nyilvántartásai Ellenőrzés célja: annak megállapítása, hogy a Polgármesteri Hivatalban a munkaügyi dokumentumokat a jogszabályban ill. a szabályzatokban foglaltaknak megfelelően vezetik-e.
1
Ellenőrzési Program a munkaügyi dokumentumok, nyilvántartások ellenőrzéséhez 1. Az ellenőrzési területtel kapcsolatos szabályzatok ellenőrzése 2. A munkaügyi dokumentációk ellenőrzése: kinevezések, szerződések, munkaköri leírások ellenőrzése, 3. A létszámgazdálkodás ellenőrzése, 4. Jelenléti ív, szabadság nyilvántartás vezetésének ellenőrzése. Ellenőrzés módszere: munkaügyi dokumentumok, nyilvántartások ellenőrzése. II. Szabályszerűségi ellenőrzés Ellenőrzött időszak: 2014. év Ellenőrzés tárgya: a Polgármesteri Hivatal működésének és gazdálkodásának szervezettsége, a folyamatba épített vezetői ellenőrzés rendszere. Ellenőrzés célja: annak megállapítása, hogy a hivatal működésének és gazdálkodásának szervezettsége és szabályozottsága a jogszabályi, illetve a célszerűségei és hatékonysági követelményeknek megfelelő-e. A Folyamatba épített vezetői ellenőrzés rendszerét Ellenőrzés módja: a folyamatba épített ellenőrzések szabályzatainak, dokumentumainak vizsgálata. Ellenőrzési Program a folyamatba épített vezetői ellenőrzés és a belső kontrollrendszer ellenőrzéséhez
1. A költségvetési szerv vezetője kialakította-e a szervezeten belüli kontrolltevékenységeket, melyek biztosítják a kockázatok kezelését és hozzájárulnak a szervezet céljainak eléréséhez. 2. A kontrolltevékenység részeként minden tevékenységre vonatkozóan biztosított-e a folyamatba épített, előzetes, utólagos és vezetői ellenőrzés (FEUVE), különösen az alábbiak vonatkozásában: a) a pénzügyi döntések dokumentumainak elkészítése (ideértve a költségvetési tervezés, a kötelezettségvállalások, a szerződések, a kifizetések, a támogatásokkal való elszámolás, a szabálytalanság miatti visszafizettetések dokumentumait is), b) a pénzügyi kihatású döntések célszerűségi, gazdaságossági, hatékonysági és eredményességi szempontú megalapozottsága, c) a költségvetési gazdálkodás során az előzetes és utólagos pénzügyi ellenőrzés, a pénzügyi döntések szabályszerűségi szempontból történő jóváhagyása, illetve ellenjegyzése, d) a gazdasági események elszámolása (a hatályos jogszabályoknak megfelelő könyvvezetés és beszámolás) kontrollja. 3. A fent felsorolt tevékenységek feladatköri elkülönítése biztosított-e. 4. A költségvetési szerv vezetője belső szabályzataiban a felelősségi körök meghatározásával szabályozta-e az alábbiakat: a) engedélyezési, jóváhagyási és kontrolleljárások, 2
b) a dokumentumokhoz és információkhoz való hozzáférés, c) beszámolási eljárások. 5. A hivatal szervezeti felépítése, annak területi tagolása, tevékenységi struktúrája, a döntési és hatásköri jogkörök megosztása kellően igazodott-e az ellátandó feladatokhoz, a hatékony működés és a gazdálkodás szempontjaihoz. 6. 7. 8. 9.
A döntési és hatásköri rendszer megfelelő működéséhez: meghatározták-e a feladat- és hatásköröket és az ezekkel kapcsolatos felelősséget, elkészítették-e a folyamatba épített vezetői ellenőrzés szabályzatát (FEUVE) kiépítették-e a szervezeti egységek kapcsolatát és az miként valósult meg.
10. A hivatal működéséhez, a gazdálkodás viteléhez rendelkezésre állnak-e a szükséges, naprakész belső szabályzatok. A belső szabályzatok : 11. a feladatok, tevékenységek végrehajtását teljeskörűen átfogják-e, megállapítható-e azokból egyértelműen a felelősség, a hatásköri rendszer, az egyes egységek feladatköre, 12. a szabályzatok a jogszabályi előírásokkal összhangban vannak-e, 13. a szabályzatok és az adott területen végzett gyakorlat eltérő vagy azonos-e. 14. A belső információs rendszer kialakítása és működése megfelel-e a hivatal sajátosságainak, szervezeti és területi tagolásának, a belső és külső információs igényeknek. 15. A vezetői ellenőrzés folyamatosan és a lehetséges mértékben dokumentáltan valósult-e meg, a munkafolyamatba épített belső ellenőrzés zártan átfogja-e a hivatal működését és gazdálkodását.
III. Informatikai ellenőrzés Ellenőrzött időszak: 2014. év Ellenőrzés tárgya: a Polgármesteri Hivatal informatikai rendszere. Ellenőrzés célja: annak megállapítása, hogy a Polgármesteri Hivatal körültekintően gondoskodott-e az informatikai rendszerek működésével kapcsolatos védelemről, biztonságról. Ellenőrzési program Az informatikai rendszer ellenőrzéséhez 1. Van-e a költségvetési szervnek, valamint az intézményeknek jóváhagyott informatikai stratégiája, 2. Rendelkeznek –e informatikai biztonsági szabályzattal. 3. Gondoskodtak-e arról, hogy a biztonsági szabályzatot minden dolgozó megismerje. 4. Rendelkeznek-e adatvédelmi szabályzattal. 5. Szabályozott-e az informatikai rendszerek fejlesztésének és dokumentálásának folyamata. 6. Meghatározza-e az SZMSZ az informatikai szervezeti egységek feladatait, felelősségiés hatáskörét.
3
7. Tartalmazza-e a munkaköri leírás az informatika feladatokat, valamint a helyettesítés rendjét. 8. A munkaköri leírások összhangban vannak-e az SZMSZ előírásaival. 9. Megoldott és dokumentált-e az informatikai biztonsági intézkedések, és azok betartásának rendszeres belső ellenőrzése. 10. Rendelkeznek-e az informatikai biztonsági ellenőrzést ellátó dolgozók informatikai képzettséggel és gyakorlattal. 11. Van-e kijelölt felelőse a szoftver-licencfeltételek betartásának. 12. Igénybe vesz-e a szervezet külső szolgáltatókat egyes informatikai fejlesztési tevékenységeinek ellátására 13. Szabályzatban tiltott-e az informatikai terület dolgozói és külső fejlesztői számára a rendszerek felhasználói adatainak megváltoztatása. 14. Rendelkeznek-e az informatikai hardver eszközök teljeskörű és naprakész nyilvántartásával. 15. Rendelkeznek-e a szoftverek teljeskörű és naprakész nyilvántartásával. 16. Elvégezték és dokumentálták-e az informatikai eszközökön kezelt adatok és adatbázisok védelmi igényének meghatározását, biztonsági osztályokba sorolását. 17. Van-e kinevezett felelőse a védelmi igény-meghatározások és az adat-tulajdonosi rendszer karbantartásának. 18. Rendelkezik-e a szervezet teljeskörű, naprakész és dokumentált nyilvántartással arról, hogy mely dolgozó milyen hozzáférési jogosultságokkal rendelkezik a szervezeti hálózati rendszeréhez, operációs rendszerhez, felhasználói alkalmazásaihoz, adatbázisaihoz. 19. Rendelkezik-e minden felhasználó egyedi felhasználónévvel, jelszóval. 20. Előírt-e, hogy a felhasználók leírják és központi helyre leadják jelszavaikat (pl. zárt borítékban). 21. Korlátozzák-e 3-4 sikertelen próbálkozásra a hozzáférési kísérleteket. 22. Alkalmaznak-e elektronikus aláírást egyes adatok, dokumentumok hitelességének biztosítására. 23. Kialakította és szabályozta-e a szervezet a vírusvédelem eljárásrendjét. 24. Rendelkezik-e a szervezet a vírusvédelmi szoftver rendszeres frissítésére vonatkozó licensz-szerződéssel. 25. A vírusvédelemi rendszer kiterjed-e minden, az intézmény felügyelete alá tartozó számítástechnikai eszközre. 26. Folyamatos és automatikus-e az informatikai rendszer bemeneti csatornáin a vírusellenőrzés. 27. Rendelkezik-e a szervezet szabályozással az leselejtezésre vagy áthelyezésre került adattárolók törlésére vonatkozóan. 28. Megbízott-e a szervezet külső szervezetet egyes adatainak, információinak kezelésére, feldolgozására, tárolására. 29. Tartalmaz-e a szerződés általános adatvédelmi feltételeket, az adatkezelés felelősségi viszonyainak meghatározásáról. 30. Rendelkezik-e a szervezet Internet kapcsolattal. 31. Elérhető-e a felhasználói munkaállomásokról az Internet. 32. Szabályozott és dokumentált-e a számítógépes rendszer mentési eljárása, beleértve annak módját, idejét, eljárási rendjét és felelősségi viszonyait. 33. Biztosított-e a mentéseket tartalmazó adathordozók védelme. 34. A számítástecnikai eszközök nyilvántartása naprakészen, beazonosíthatóan történik-e. 35. Van-e behatolásvédelmi rendszer az épületen, melyben a számítógépeket tárolják.
4
Ellenőrzés módja: az informatikai rendszerrel kapcsolatos szabályzatok, dokumentumok vizsgálata. Számítógépek beazonosíthatóságának, biztonságának helyszíni vizsgálata. IV. Pénzügyi ellenőrzés Ellenőrzött időszak: 2014. év Az ellenőrzés tárgya: a Polgármesteri Hivatal eredeti, illetve módosított költségvetése. Az ellenőrzés célja: annak megállapítása, hogy a Polgármesteri Hivatalnál a költségvetés tervezése megalapozottan történt-e, megteremteti-e a feladatellátás feltételeit. Ellenőrzési program a költségvetés tervezésének ellenőrzéséhez 1. A felügyeleti szerv által meghatározott követelmények biztosították-e az önkormányzat által fenntartott intézmények költségvetési terveinek tartalmi és számszaki megalapozottságát, a költségvetési feladatok és az erőforrások összhangját. 2. A költségvetési előirányzatok kialakításakor: 3. a költségvetési tervezési rendszer összességében biztosította-e a feladatellátás által elvárt követelményeket, 4. reálisan számba vették-e az önkormányzat a hivatal és az intézmények feladatait, illetve az azok ellátásához szükséges feltételeket, erőforrásokat, így az előirányzatok mennyire tekinthetők megalapozottnak. 5. A Többcélú Kistérségi Társulásban fenntartott intézmények pénzellátására készítettek-e finanszírozási terveket, azok megalapozottak voltak-e, 6. A költségvetési előirányzatok teljesítése a terveknek megfelelően alakult –e, előirányzat módosításokra indokolt esetben, szabályszerűen került-e sor, 7. A kiadások, bevételek tervezett és tényleges mértékének eltéréseit milyen okokra lehet visszavezetni. 8. Milyen okok húzódtak meg a pénzmaradványok keletkezése mögött, a pénzmaradványok igénybevétele és felhasználás szabályszerűen, kellően dokumentálva történt-e.
Az ellenőrzés módszere: a költségvetés tervezését megalapozó adatok, dokumentumok vizsgálta.
Csanytelek, 2013.11.12.
Juhász Lejla Belső ellenőrzési vezető
5
1.számú melléklet
Kockázatelemzés Csanytelek Község Önkormányzat 2014. évi belső ellenőrzési munkatervéhez Sor szám 1 2 3 4
Kockázati tényezők Súly
Kontrollok értékelése Változás, átszervezés Rendszer komplexitás Kölcsönhatás más rendszerekkel 5 Pénzügyi hatás 6 Külső fél által gyakorolt befolyás 7 Előző ellenőrzés óta eltelt idő 8 Vezetőség aggályai a rendszer működésével kapcsolatosan 9 Pénzügyi szabálytalanságok valószínűsége 10 Jövőbeni döntésekre gyakorolt hatás 11 Munkatársak tapasztalata képzettsége 12 Közvélemény érzékelése Összesen:
4 2 2 4
Önkormányzat KocÖsszekázat sen 2 8 2 4 2 4 3 12
Összesen 9 16 9 12
Súly
3 4 3 4
Hivatal Kockázat 3 4 3 3
Súly
4 4 4 4
Intézmények KocÖsszekázat sen 2 8 3 12 2 8 3 12
3 3
3 3
6 6
2 3
2 3
4 9
3 2
3 2
9 4
2
2
4
2
1
2
2
2
4
2
2
4
2
2
4
2
2
4
2
2
4
2
2
4
2
2
4
3
3
6
3
3
9
3
2
6
3
2
5
4
2
8
3
2
6
2
2
4
1
3
3
2
2
4
67
89
73
Kockázatkezelési mátrix Csanytelek Község Önkormányzat 2014. évi belső ellenőrzési munkatervéhez Valószínűség Magas (816) biztos bekövetkezés Közepes 5-7) Nem vizsgálandó esetleges terület bekövetkezés Alacsony (0- Nem vizsgálandó 4) ritka terület bekövetkezés Alacsony (1-50) jelentéktelen
Nem vizsgálandó terület Közepes (51-75) mérsékelt
Magas (76- 100) nagy
6
